Il Garante Privacy, dopo apposita istruttoria avviata a seguito della segnalazione del Movimento 5 Stelle, ha ordinato alla Associazione Rousseau di consegnare a quest’ultimo i dati personali degli iscritti. Il responsabile, su scelta del titolare del trattamento dei dati, è tenuto a cancellare o restituire tutti i dati personali, dopo che è terminata la prestazione dei servizi richiesti relativi al trattamento. Questa disposizione, precisa il Garante, deve essere applicata in tutti i casi che regolano il rapporto titolare-responsabile. In quanto titolare del trattamento il Movimento ha quindi diritto, secondo il Garante, di disporre dei dati degli iscritti e di poterli utilizzare per i suoi fini istituzionali.